Senior DevSecOps & Software Engineer

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Senior DevSecOps и software-инженер для поддержки Управления по управлению данными и оценке эффективности ВМС США. Проектирование, разработка, контейнеризация и защита приложений и аналитических инструментов в государственных защищённых средах.

Задачи

• Предоставлять услуги по software-инжинирингу, DevSecOps, кибербезопасности, платформенной инженерии и внедрению для инициатив DASN (DIB) по управлению данными и оценке эффективности
• Проектировать, разрабатывать, тестировать, документировать, поддерживать и сопровождать развёртывание приложений, аналитических инструментов, data-сервисов, API и связанных компонентов
• Разрабатывать приложения на Python или сопоставимых современных языках программирования, фреймворках и библиотеках
• Проектировать и реализовывать защищённые архитектуры приложений, API, интеграции данных, механизмы аутентификации и авторизации, обработку ошибок, логирование, мониторинг и управление производительностью
• Контейнеризировать приложения и сервисы, разрабатывать конфигурации оркестрации контейнеров и поддерживать развёртывание через одобренные среды разработки, тестирования, staging и production
• Разрабатывать, настраивать, поддерживать, документировать и улучшать CI/CD-пайплайны, практики управления исходным кодом, процессы управления артефактами, автоматизированное тестирование, релиз-менеджмент и автоматизацию развёртывания
• Разрабатывать артефакты infrastructure-as-code, подходы к управлению конфигурациями, скрипты автоматизации, манифесты развёртывания и воспроизводимые практики конфигурирования сред
• Поддерживать интеграцию с software-фабриками Министерства обороны, корпоративными пайплайнами, облачными сервисами, data-платформами и другими одобренными техническими средами
• Поддерживать развёртывание и сопровождение одобренных аналитических, data-инженерных, AI/ML, отчётных и BI-приложений
• Обеспечивать техническую реализацию, документацию, устранение недостатков и координацию для мероприятий Risk Management Framework под руководством Government
• Поддерживать внедрение и документирование средств защиты, практик безопасной конфигурации, выявления и устранения уязвимостей, оценки и устранения по STIG, непрерывного мониторинга и разработки пакетов авторизации
• Готовить технические артефакты для проверок безопасности, оценки, пакетов авторизации и непрерывного мониторинга: описания систем, архитектурные диаграммы, нарративы реализации контролей, документацию по конфигурации, доказательства тестирования, планы устранения
• Проводить code review, автоматизированное тестирование, статическое и динамическое тестирование безопасности приложений, анализ зависимостей, сканирование контейнеров и обзоры конфигураций
• Готовить брифинги для руководства, технические записки, планы внедрения, архитектурные диаграммы, пакеты решений, статус-отчёты и сводки рисков для старших технических и нетехнических стейкхолдеров
• Координировать технические продукты с директоратами DASN (DIB), офисами ASN (RD&A), организациями закупок DON, провайдерами корпоративных сервисов DON, стейкхолдерами Министерства обороны и организациями кибербезопасности
• Поддерживать срочные задачи, технические обзоры, взаимодействие с руководством и рабочие группы по разработке ПО, DevSecOps, кибербезопасности, данным, аналитике и оценке эффективности промышленной базы

Требования

• Степень бакалавра в области data science, статистики, математики, экономики, исследования операций, инженерии, computer science, бизнес-аналитики или смежной количественной дисциплины
• 10+ лет опыта в software-инжиниринге, DevSecOps, платформенной инженерии, cloud-native разработке, кибербезопасности или смежных технических областях
• Подтверждённый опыт проектирования, разработки, тестирования, контейнеризации, защиты и развёртывания production-приложений
• Подтверждённый опыт разработки или поддержки CI/CD-пайплайнов, процессов управления исходным кодом, управления артефактами, автоматизированного тестирования, автоматизации развёртывания и релиз-менеджмента
• Подтверждённый опыт работы с Python или сопоставимым современным языком программирования
• Подтверждённый опыт работы с контейнерами, оркестрацией контейнеров, infrastructure as code, управлением конфигурациями, cloud-native или корпоративным развёртыванием приложений и автоматизацией
• Подтверждённый опыт разработки, интеграции, защиты или сопровождения API, интеграций данных и корпоративных сервисов приложений
• Подтверждённый опыт поддержки технической реализации Risk Management Framework, внедрения средств защиты, документации по безопасности, управления уязвимостями, оценки и устранения по STIG или разработки пакетов авторизации
• Подтверждённая способность доносить технические риски, статус внедрения, результаты проверок безопасности, архитектурные решения и компромиссы до старших технических и нетехнических стейкхолдеров
• Минимум одна релевантная сертификация по кибербезопасности, облачной безопасности, DevSecOps, безопасности контейнеров, software-инжинирингу или квалификации Министерства обороны
• Возможна поддержка вне обычных рабочих часов для срочных задач
• Действующий допуск Top Secret и eligibility SCI

Условия

• Медицинская, стоматологическая и офтальмологическая страховка
• ACT1 Employee Stock Ownership Plan (ESOP)
• Оплачиваемое компанией страхование жизни и AD&D
• Оплачиваемая компанией краткосрочная нетрудоспособность
• Добровольная долгосрочная нетрудоспособность
• Flexible Spending Accounts (FSA)
• Health Savings Account (HSA)
• 401K с вкладом работодателя
• Оплачиваемый отпуск
• Оплачиваемые праздники
• Родительский отпуск
• Военный отпуск
• Образование, обучение и профессиональное развитие
• Добровольное страхование от несчастных случаев, критических заболеваний и госпитализации
• Добровольное страхование питомцев, юридические ресурсы и защита идентичности
• Работа в офисе (In-Office) на объекте Pentagon, Arlington, Virginia
• Возможны периодические командировки внутри страны

Навыки

• Python
• DevSecOps
• CI/CD
• Docker
• Kubernetes
• Infrastructure as Code
• Configuration Management
• Cloud-native
• API
• Risk Management Framework
• STIG
• Vulnerability Management
• Static Application Security Testing
• Dynamic Application Security Testing
• Container Scanning
• Source Code Management
• Automated Testing
• Cybersecurity
• Platform Engineering
• Data Engineering
• Machine Learning
• Business Intelligence